16 Temmuz 2026 tarihinde AB, Dijital Ürün Pasaportu (DPP) Sicili için düzenlemeleri, yani (AB) 2026/1778 sayılı Uygulama Tüzüğü’nü kabul etti. ESPR’nin vaat ettiği kayıt sistemi artık yasal hale geldi - taslağı Nisan ayında «AB-DPP Kayıt Sistemi: 29 Nisan tarihli Komisyon taslağı ne öngörüyor?» başlıklı yazımızda ele almıştık; burada ise kabul edilene kadar nelerin değiştiğinden bahsedeceğiz.
İlk olarak içimizi rahatlatan şey: Kayıt sistemi bir dizin niteliğindedir, kendi verilerinizin bir kopyası değildir. Pasaportun varlığını kaydeder, nerede bulunduğuna işaret eder ve değiştirilmediğinin kanıtı olarak bir parmak izi tutar. Ürün verileri üreticide ve hizmet sağlayıcısında kalır.
Sizden istenenler
İki şey. Her pasaportu kaydettirmek ve kendi kimliğinizi kanıtlamak.
Kimlik doğrulaması eIDAS üzerinden yapılır: nitelikli elektronik imza, mühür veya nitelikli öznitelik sertifikası. Buna karşılık, bir müşteriye veya resmi kuruma sunulabilecek mühürlü bir kayıt belgesi verilir. Kayıt verileri on yıl süreyle saklanır.
İşleyişin genel şekli budur. Merkezi olmayan bir model: Kendi verileriniz sizde kalır, kayıt sistemi sadece bir dizin tutar.
Sizden ne istenmiyor
eIDAS kısmını biz üstleniyoruz. Kayıt için gerekli olan nitelikli imzayı veya mührü biz sağlıyoruz; eIDAS ile ilgili hiçbir şeyle ilgilenmenize gerek yok. Kayıt süreci başladığı anda, her bir pasaportu sizin adınıza yükler ve mühürlü kayıt belgesini size sunarız.
O zamana kadar, kayıt için daha sonra gerekli olacak verileri şimdiden çok düşük bir ücret karşılığında bizde toplayabilirsiniz - kendi sisteminizi kurmanıza gerek kalmadan, verileriniz güvenli bir şekilde saklanır. Ve bunun için beklemenize gerek yok: Pasaportlarınızı şimdiden yayınlayabilir, pazarlama faaliyetlerinde gösterebilir, onarım işlemlerinde kullanabilirsiniz. Verileri, sizin için zamanı geldiğinde kayıt defterine yükleyeceğiz.
Neden bu bizim için sakin bir gün?
Aylarca bu konuya odaklandık ve Avrupa standartlarını, taslak halinden nihai versiyona dönüşene kadar takip ettik. Artık standartlarda değişiklik olmadığına göre, bizim açımızdan dürüstçe söylemek gerekirse: neredeyse hiçbir şeyi değiştirmemiz gerekmiyor.
Platformumuz, kayıt defterinin gerektirdiklerini zaten yerine getiriyor. Her pasaport sürümü imzalanmıştır ve her tarayıcıda doğrulanabilir. Her sürüm, on yıl boyunca tahrif edilemez bir arşivde, zincirleme olarak saklanır; böylece herhangi bir boşluk hemen fark edilir. Kayıt, nitelikli bir eIDAS mührü taşır. Veri modeli açık ve standartlara dayalıdır; kayıt defterinin kaydettiği parmak izi, bizim halihazırda hesapladığımız parmak iziyle tam olarak aynıdır ve verilerin sizde, dizinin ise kayıt defterinde tutulduğu merkezi olmayan dağılım, bizim temel aldığımız mimaridir.
«Uyumlaştırılmış Standartlar: Zorunluluk Yok» başlıklı yazımızda da belirttiğimiz gibi, platformumuzu AB DPP standartları henüz taslak halindeyken madde madde bu standartlara uyumlu hale getirdik. Artık metinler kesinleştiğine göre, bu çalışma da tamamlanmıştır. Aceleye gerek yok, zaten gerek de yok.
Tek bir samimi çekince
Yasa yürürlüğe girdi, ancak teknik uygulama şu anda geliştirilme aşamasındadır. Kayıt için gerekli teknik süreç ve herkesin kullanacağı ortak veri tanımları, önümüzdeki aylarda Komisyon tarafından uygulamaya konulacak ve üye devletler Şubat 2027’ye kadar ulusal irtibat kişilerini belirleyecek. Dolayısıyla kayıt sistemi yasal olarak yürürlükte, ancak henüz kimse kayıt yaptıramıyor.
Bu normal ve doğru bir süreç. Kapı açıldığında, kayıt işlemi sizin için devreye sokacağımız bir bağlantı noktası olacak; aceleyle kurulması gereken bir sistem değil.
Şu anki durumumuz
Kayıt sistemi, halihazırda uyguladığımız modeli ve zaten karşıladığımız standartları teyit ediyor. Kendi pasaportlarının önümüzdeki on yıl boyunca nerede geçerli olacağına karar verecek olanlar, bu yönetmelikle birlikte bir kontrol listesi elde etmiş oldular - ve biz de bu listeye şimdiden uymaktan memnuniyet duyuyoruz. Şimdi başlayanlar, aylardır bu güne hazırlanan, sabit bir hedefe ve platforma adım atmış oluyorlar.